Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO 25099:2026 软件质量评估——全面指南
基于 SQuaRE 框架的评估方法、度量指标选择与质量评估实践
1. ISO 25099 标准概述
ISO 25099 属于 ISO/IEC 25000 SQuaRE（软件质量需求与评价）系列标准，专门关注软件产品质量评估方法论。该标准为在整个开发生命周期（从需求规范到最终验收）中评估软件产品质量提供了结构化框架。它定义了评估流程、度量标准选择方法和报告格式，使得不同软件项目和组织之间能够进行一致且可重复的质量评估。该标准适用于所有类型的软件系统，从嵌入式固件到大型分布式企业应用，并且支持软件生命周期任何阶段的评估，包括开发过程中的中期评估、部署前的验收评估以及运行系统的现场评估。通过系统化的评估流程，组织能够全面了解其软件产品的质量状况，识别改进机会，并做出基于数据的工程决策。
在实施符合 ISO 25099 的评估时，始终应从识别与特定应用领域最相关的质量模型要素（源自 ISO 25010）入手——这种有针对性的方法避免了在无关指标上浪费精力，并确保评估资源集中在利益相关方真正关心的问题上。
2. 关键评估流程与度量指标
ISO 25099 定义的评估流程遵循系统化的顺序：建立评估需求、规定评估、设计评估、执行评估和总结评估。每个阶段都有明确的输入、输出和质量关口。该标准强调测量可追溯性的重要性——每项度量指标必须能够追溯到参考质量模型中定义的特定质量特性。这种可追溯性确保了评估结果能够从利益相关方需求的角度进行解释，并且可以主动识别和解决评估中的覆盖缺口。
评估需求阶段识别评估的目的、待评估的质量类型以及涉及的利益相关方。在规定评估阶段，评估人员从 ISO 25020 度量参考框架中选择适当的度量指标，定义测量方法，并建立将原始测量值映射到序数质量评级的评级水平。设计阶段产生详细的评估计划，包括资源分配、时间表和工具选择。执行阶段将测量方法应用于待评估的软件产品，收集数据，并验证测量结果的有效性和可靠性。最后，总结阶段将结果与预定义标准进行比较，生成全面的质量评估报告。
| 阶段 | 关键活动 | 输出工件 |
|---|---|---|
| 建立需求 | 识别利益相关方需求，选择质量模型 | 评估需求规范 |
| 规定评估 | 定义度量指标、测量方法、评级水平 | 评估计划 |
| 设计评估 | 创建测量流程，分配资源 | 评估设计文档 |
| 执行评估 | 应用度量指标，收集数据，验证结果 | 测量结果 |
| 总结评估 | 对照标准评判，生成质量报告 | 评估报告 |
一个常见的误区是跳过”规定评估”阶段直接进入数据收集。如果没有明确定义的评级水平和测量方法，不同评估人员得出的结果将不一致且不可比较。务必在收集任何测量数据之前，在规范阶段投入足够的时间。
3. 工程设计见解
从工程角度来看，将自动化测量工具集成到 CI/CD 流水线中时，ISO 25099 评估最为有效。静态分析工具、测试覆盖率分析器和性能基准测试能够持续将数据输入评估框架。这使质量评估从时间点活动转变为持续过程，能够早期预警质量退化。现代 DevOps 平台可以配置为在每次构建时自动触发评估工作流，生成质量仪表板，为团队提供每个质量特性状态的实时可见性。这种持续评估方法使得团队能够在代码提交后立即发现质量问题，而不是等到项目后期才暴露出来。
该标准还支持模块化评估——不同的质量特性可以由不同团队在不同时间独立评估，只要整体评估框架保持一致。这对于由分布式团队开发的大型系统尤其有价值，因为单一的 monolithic 评估活动在实践中难以实施。例如，安全团队可以独立评估安全性特性，而用户体验团队评估可用性，评估结果随后被整合到统一的质量画像中。这种模块化还支持增量评估，即随着系统在开发生命周期中逐渐成熟，评估范围也随之扩展。
另一个重要的实践考虑是选择合适的评级水平。ISO 25099 建议使用序数量表，每个评级水平都有明确定义的标准。典型的四级量表包括：优秀（超出要求）、良好（满足要求）、合格（轻微偏差）和不合格（重大偏差）。每个级别都应有操作性定义和具体示例，以确保不同评估人员和评估周期之间的应用一致性。组织还应建立清晰的决策规则，规定评估结果如何反馈到发布决策、风险管理流程和改进规划活动中。
将 ISO 25099 评估实践嵌入 DevOps 流水线的组织，与传统”测试最后”方法相比，发布后缺陷密度通常降低 30-50%，因为质量问题是在持续过程中被发现和处理的，而不是在最终的评估关口才暴露出来。
4. 常见问题解答
问：ISO 25099 与 ISO 25010 有何关系？
答：ISO 25010 定义了质量模型（测量什么），而 ISO 25099 定义了评估过程（如何测量）。它们是 SQuaRE 系列中互补的标准——质量模型提供特性分类，评估过程提供评估这些特性的方法论。
答：ISO 25010 定义了质量模型（测量什么），而 ISO 25099 定义了评估过程（如何测量）。它们是 SQuaRE 系列中互补的标准——质量模型提供特性分类，评估过程提供评估这些特性的方法论。
问：ISO 25099 能否用于敏捷项目？
答：可以。评估阶段可以压缩到冲刺中，评估与每个增量交付对齐进行迭代。关键是保持对质量模型的可追溯性，并确保评估范围与增量规模相适应。
答：可以。评估阶段可以压缩到冲刺中，评估与每个增量交付对齐进行迭代。关键是保持对质量模型的可追溯性，并确保评估范围与增量规模相适应。
问：哪些工具支持 ISO 25099 评估？
答：许多 ALM 平台（Jama、Polarion、Codebeamer）提供与 ISO 25099 对齐的可追溯性功能。对于自动化度量，SonarQube、JMeter 和 Gatling 涵盖静态分析和性能维度。还可以使用 Python 或 R 构建自定义评估框架以满足专业度量需求。
答：许多 ALM 平台（Jama、Polarion、Codebeamer）提供与 ISO 25099 对齐的可追溯性功能。对于自动化度量，SonarQube、JMeter 和 Gatling 涵盖静态分析和性能维度。还可以使用 Python 或 R 构建自定义评估框架以满足专业度量需求。
问：ISO 25099 有第三方认证吗？
答：与管理体系标准（如 ISO 9001）不同，SQuaRE 系列通常采用自我声明或客户要求的方式，而非第三方认证。但对于关键项目，可以聘请独立评估人员进行公正的评估。
答：与管理体系标准（如 ISO 9001）不同，SQuaRE 系列通常采用自我声明或客户要求的方式，而非第三方认证。但对于关键项目，可以聘请独立评估人员进行公正的评估。
